新しい Mac ランサムウェアが Torrent サイトで発見

ランサムウェアのような悪意のあるソフトウェアに関しては、Mac ユーザーは通常、自分のシステムが「ウイルスに対して安全」であることを強く主張します。それはよくある誤解です。今日、macOS を標的とした新たなランサムウェアが明らかになりました。このランサムウェアは、Little Snitch のインストーラーを装っており、Torrent Web サイトで発見されています。ご存じない方のために説明すると、Little Snitch は Mac 用の人気のあるファイアウォール アプリです。

Malwarebytes のレポートは、ランサムウェアとその動作を明らかにしています。幸いなことに、このマルウェアはそれほど洗練されておらず、うまく設計されていません。 Malwarebytes の Thomas Reed 氏は、マルウェアがどのように機能するかを観察するために自分のシステムにマルウェアをインストールしました。同氏は 、「Little Snitch インストーラーを実行しようとすると、最終的に強制終了するまで無期限にハングアップしました」と述べています。

マルウェアに実際にファイルを暗号化させるには、リード氏はシステム クロックを 3 日前に調整する必要がありました。また、ネットワークから切断し、システムを何度も再起動する必要がありました。

リード氏はまた、このマルウェアは被害者にファイルと引き換えに身代金の支払いを求める支払い画面を表示するという点でうまく機能しなかったとも指摘している。 「身代金の支払いに関する指示が記載されたファイルが作成され、アラートが表示され、ランサムウェアに感染していることをユーザーに知らせるためにテキスト読み上げが使用されたと報告している人もいますが、私はいずれも複製できませんでした。ランサムウェアが完了するまでかなりの時間待ったにもかかわらず、これらは実行されました」と リード氏は言います。